[브라우저 보안③] “AI 사이드바마저 가짜”… 브라우저 해킹 대응 시급

핵심 요약

브라우저를 통한 업무 수행이 증가하면서 간접 프롬프트 인젝션 공격, 악성 확장 프로그램, 가짜 AI 사이드바 등 새로운 브라우저 기반 위협이 증가하고 있습니다. 공격자들은 웹페이지에 악성 지시를 숨겨 AI 에이전트가 이를 정상 명령으로 인식하게 하거나(간접 프롬프트 인젝션), 악성 확장 프로그램을 유포하여 사용자 시스템에 지속적인 접근 권한을 확보합니다(MITRE ATT&CK T1176.001 Browser Extensions). 이는 브라우저가 새로운 공격 표면으로 부상하고 있음을 시사합니다. IT 감사인은 조직 내 AI 에이전트 및 브라우저 확장 프로그램 사용 현황을 점검하고, 관련 보안 통제 및 사용자 교육의 적절성을 평가하여 잠재적 데이터 유출 및 시스템 침해 리스크를 선제적으로 관리해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치조직 내 사용되는 모든 웹 브라우저에 대해 중앙 집중식 관리 시스템(MDM, 그룹 정책 등)을 활용하여 확장 프로그램 설치를 통제하고, 승인된 확장 프로그램만 허용하도록 정책을 수립 및 적용해야 함을 권고함.
• ✔기술적 조치생성형 AI 에이전트 또는 RAG 시스템이 외부 웹페이지와 상호작용하는 경우, 간접 프롬프트 인젝션 공격을 탐지하고 차단하기 위한 LLM 기반 탐지 모델 또는 입력/출력 필터링 메커니즘을 구축 및 고도화해야 함을 권고함.
• ✔기술적 조치웹 프록시, DNS 필터링, EDR 솔루션 등을 활용하여 악성 확장 프로그램 유포지 및 가짜 AI 사이드바 관련 악성 URL 접속을 사전에 차단하고, 브라우저 세션 하이재킹 시도를 탐지할 수 있도록 보안 시스템을 강화할 것을 권고함.
• ✔관리적 조치임직원을 대상으로 브라우저 확장 프로그램의 위험성, 가짜 AI 사이드바 식별 방법, 그리고 생성형 AI 에이전트 사용 시 보안 수칙(특히 민감 정보 입력 금지)에 대한 정기적인 정보보호 교육을 강화할 것을 권고함.
• ✔관리적 조치생성형 AI 에이전트 사용 정책을 수립하고, 민감 정보 및 기밀 정보의 입력 및 처리에 대한 명확한 가이드라인을 제시하며, 이를 준수하기 위한 기술적 통제(DLP, URL 필터링 등)를 적용해야 함을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기